abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:44 | Nová verze

    Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    dnes 11:11 | Nová verze

    Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.

    Ladislav Hagara | Komentářů: 5
    dnes 00:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Komunita

    GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

    Ladislav Hagara | Komentářů: 4
    10.5. 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 19
    9.5. 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 6
    9.5. 15:22 | Komunita

    Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

    Ladislav Hagara | Komentářů: 0
    8.5. 19:22 | Nová verze

    Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.5. 18:00 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

    Ladislav Hagara | Komentářů: 0
    8.5. 01:22 | Nová verze Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (3%)
     (1%)
     (1%)
     (3%)
    Celkem 592 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    20 let stará bezpečnostní chyba v LZO

    Lab Mouse Security informuje o 20 let staré bezpečnostní chybě objevené v bezeztrátové kompresi LZO (Lempel–Ziv–Oberhumer). Existuje celá řada implementací LZO, většina z nich ale vychází z kódu publikovaného v roce 1994. Zranitelná je tak celá řada softwarových produktů (Linux, FFmpeg, Libav, LZO, LZ4, ...).

    27.6.2014 10:36 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    27.6.2014 11:04 chrono
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Väčšina tých odkazovaných programov pravdepodobne zraniteľná nie je, pretože (podľa Markusa Oberhumera) program by musel používať nezvyčajne veľký buffer pri dekomprimovaní pri jednom volaní funkcie na dekomprimovanie.
    27.6.2014 16:28 CiV | skóre: 3
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    28.6.2014 10:25 Vladimír Čunát | skóre: 19
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Díky. Cílem zpráviček (kdekoliv) by nemělo být přeposílat cokoliv se někde objeví, ale také trochu ověřovat (třeba na phoronixu mi tahle slepota taky dost vadí, plus neopravené chyby v testech, apod.).
    28.6.2014 17:17 Ladislav Hagara | skóre: 105 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Cílem zpráviček (kdekoliv) by nemělo být přeposílat cokoliv se někde objeví, ale také trochu ověřovat.

    Jak důkladně ověřovat? Nejedná se o zpětnou analýzu, ale o aktuální zprávičku.

    O bezpečnostní chybě se diskutovalo v diskusním listu Open Source Security. Chyba dostala své CVE, dokonce několik (LZO CVE-2014-4607, LZ4 CVE-2014-4611, ...). Chyba byla opravena v Libav (commit) a FFmpeg (commit). Vyšla nová verze LZO. Greg Kroah-Hartman vydal Linux 3.15.2, 3.14.9, 3.10.45 a 3.4.95, ve všech je řešen problém s LZO. Nestačí to na ověření?

    Mimochodem, na zmíněný článek reaguje Don A. Bailey Understanding the LZ4 Memory Corruption Vulnerability.
    Odpověď nenechá na sebe dlouho čekat Let's move on.
    Petr Tomášek avatar 28.6.2014 22:36 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Mno, ono by stačilo do zprávičky dopsat něco ve stylu: „Současné implementace algoritmu zřejmě není možné zneužít“ a dát odkaz na diskuzi...

    Takhle to bude jen zbytečné strašení...
    multicult.fm | monokultura je zlo | welcome refugees!
    pavlix avatar 29.6.2014 15:01 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Však už je v diskuzi k dispozici hromada odkazů na všemožné zdroje a názory ;).
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Jendа avatar 27.6.2014 16:31 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.